Privacy policy

Ultimo aggiornamento: 12 novembre 2026

Questa pagina spiega quali dati personali raccolgo attraverso il sito alessiazitoli.it, perché li raccolgo e che cosa potete chiedermi di farne. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Chi tratta i vostri dati

Little Stories by Zitoli è il servizio per neonati, gravidanza e famiglie dello studio fotografico Zitoli di Trani. In questa pagina parlo io, Alessia Zitoli: sono io a leggere e gestire le richieste che arrivano dal sito, come persona autorizzata al trattamento per conto dello studio.

Il titolare del trattamento è Benedetto Zitoli, partita IVA 03793090725, REA BA-279154, con sede in Via Umberto 230, 76125 Trani (BT).

• Email: info@alessiazitoli.it
• Telefono: +39 0883 588902

Non è stato nominato un responsabile della protezione dei dati, perché non ricorrono i casi previsti dall'articolo 37 del GDPR.

Quali dati raccolgo

I dati che mi scrivete nel modulo

Quando compilate il modulo di richiesta informazioni raccolgo: nome, telefono, indirizzo email, il servizio che vi interessa, la data prevista del parto, della cerimonia o della festa, a che punto siete e il testo del vostro messaggio.

Sono i dati che mi servono per rispondervi in modo utile. La data prevista e il punto in cui vi trovate servono a capire quale finestra di tempo abbiamo: per un servizio newborn cambia tutto se il bambino deve ancora nascere o se ha già tre settimane.

Insieme alla richiesta il sito salva l'indirizzo IP da cui arriva e la pagina da cui l'avete inviata: servono a difendere il modulo dagli invii automatici e dagli abusi. Dopo l'invio ricevete una copia di conferma all'indirizzo email che avete indicato.

Le informazioni che riguardano la salute

Due tipi di informazione che potete darmi riguardano la salute, che il GDPR considera dati particolari (articolo 9):

• la gravidanza e la data presunta del parto, se le indicate nel modulo;
• allergie, patologie o altre condizioni del bambino che vi chiedo di segnalarmi prima della seduta, come spiego nei termini e condizioni.

Le tratto soltanto con il vostro consenso esplicito: per la gravidanza lo date spuntando la casella in fondo al modulo, per le informazioni sul bambino con una dichiarazione scritta quando prenotate la seduta. Le uso solo per organizzare il servizio e per lavorare in sicurezza, non le comunico a terzi (restano soltanto nei servizi di hosting e di posta elencati più sotto) e potete revocare il consenso in qualunque momento. Se preferite non darle, lasciate vuoti quei campi: vi rispondo lo stesso.

I dati raccolti automaticamente

Il server che ospita il sito registra, come fa qualunque server web, l'indirizzo IP di chi si collega, la data e l'ora della richiesta, la pagina richiesta e il tipo di browser. Servono a far funzionare il sito e a individuare abusi.

Le pagine passano dalla rete di Cloudflare, che fa da rete di distribuzione dei contenuti (CDN) e da filtro di sicurezza: tratta l'indirizzo IP, il tipo di browser e i dati tecnici delle richieste, al solo scopo di consegnare le pagine e proteggere il sito.

Quello che resta nel vostro browser

Il sito salva nella memoria locale del vostro browser una voce chiamata lsz-consensi, che ricorda la scelta fatta sul banner dei consensi. Non è un cookie di profilazione, non viaggia verso di me e non identifica nessuno. Trovate il dettaglio nella cookie policy.

Perché li tratto, e con quale base giuridica

Finalità	Base giuridica
Rispondere alla vostra richiesta e prepararvi un preventivo	Misure precontrattuali su vostra richiesta (art. 6.1.b GDPR)
Trattare la gravidanza, la data presunta del parto e le informazioni sulla salute del bambino	Vostro consenso esplicito (art. 9.2.a GDPR), che potete revocare in qualunque momento
Eseguire il servizio fotografico, se decidete di prenotarlo	Esecuzione del contratto (art. 6.1.b GDPR)
Adempiere agli obblighi fiscali e contabili	Obbligo di legge (art. 6.1.c GDPR)
Far funzionare il sito e difenderlo, insieme al modulo, dagli abusi	Legittimo interesse (art. 6.1.f GDPR)
Pubblicare le vostre foto sul sito o sui social	Vostro consenso scritto, separato e sempre revocabile

Le fotografie, e in particolare quelle dei bambini

Le fotografie che scatto durante un servizio sono dati personali vostri e di chi è ritratto. Le uso per consegnarvi il lavoro e per gli obblighi amministrativi.

Non pubblico mai una fotografia senza un consenso scritto, e il consenso alla pubblicazione è sempre separato dal contratto: potete prenotare un servizio e dire di no alla pubblicazione, senza che cambi nulla. Per le immagini che ritraggono minori serve il consenso di entrambi i genitori o di chi esercita la responsabilità genitoriale.

Vale anche per questo sito: tutte le fotografie di bambini che vedete qui sono pubblicate con il consenso scritto di chi esercita la responsabilità genitoriale, e quel consenso si può revocare in qualunque momento.

Il consenso alla pubblicazione si può revocare in qualsiasi momento scrivendo a info@alessiazitoli.it. Alla revoca tolgo le immagini dal sito e dai profili social che gestisco. Sulle copie già scaricate o condivise da terzi non ho alcun potere, ed è giusto saperlo prima.

A chi comunico i dati

Non vendo e non cedo i vostri dati a nessuno. Li conoscono soltanto:

• il fornitore che ospita il sito e la posta dello studio, su server nell'Unione europea, nominato responsabile del trattamento ai sensi dell'articolo 28 del GDPR: da lì partono le email del modulo, con mittente info@lucianozitoli.it, la casella dello studio Zitoli;
• Cloudflare, Inc., per la consegna delle pagine e la sicurezza del sito, come responsabile del trattamento;
• Google: le notifiche delle richieste arrivano anche a una casella Gmail che uso per lavoro, quindi il contenuto del modulo viene conservato pure sui server di Google, che gestisce quel servizio di posta;
• il commercialista e i consulenti che curano gli adempimenti fiscali, quando diventate clienti;
• i laboratori di stampa, limitatamente alle immagini necessarie, se ordinate album o stampe;
• le autorità, se una legge me lo impone.

Trasferimenti fuori dall'Unione europea

Il sito e la posta dello studio stanno su server nell'Unione europea. Due servizi possono comportare un trasferimento di dati negli Stati Uniti: Cloudflare, per i dati tecnici della navigazione, e Google, per la casella Gmail su cui arrivano le notifiche del modulo. Entrambe le società aderiscono all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023.

Se date il consenso ai contenuti di terzi, le pagine possono caricare anche elementi forniti da società del gruppo Meta o di Google (per esempio i post di Instagram o una mappa). In quel caso il trasferimento avviene sulla base della stessa decisione di adeguatezza o delle clausole contrattuali tipo. Senza il vostro consenso quei contenuti non vengono caricati e nessun dato parte.

Per quanto tempo li conservo

• Richieste che non diventano un incarico: fino a ventiquattro mesi dall'ultimo contatto, poi le cancello. Lo stesso vale per le email di notifica.
• Richieste riconosciute come spam dal sistema del modulo: trenta giorni, poi si cancellano da sole.
• Informazioni sulla salute: solo per il tempo del servizio, poi le cancello; prima, se revocate il consenso.
• Dati contrattuali e fiscali: dieci anni, come impone la legge.
• Fotografie consegnate: le conservo per il tempo necessario a poter rifare una consegna, e comunque non oltre quanto concordato con voi. Potete chiedermi di cancellarle prima.
• Log del server e di Cloudflare: il tempo tecnico necessario alla sicurezza.

Che cosa potete chiedermi

In qualunque momento potete chiedere di accedere ai vostri dati, di correggerli, di cancellarli, di limitarne il trattamento, di opporvi al trattamento fondato sul legittimo interesse e di ricevere i dati in un formato leggibile da una macchina (portabilità). Dove il trattamento si fonda sul consenso, potete revocarlo quando volete, senza che questo tolga validità a quanto fatto prima.

Scrivete a info@alessiazitoli.it. Rispondo entro un mese.

Se pensate che stia trattando i vostri dati in modo scorretto potete proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) oppure rivolgervi all'autorità giudiziaria.

Il conferimento è obbligatorio?

No, ma senza nome, contatto e una riga su quello che vi serve non posso rispondervi. I campi non contrassegnati come obbligatori li potete lasciare in bianco: servono solo a farmi capire meglio la situazione.

La casella in fondo al modulo serve a confermare che avete letto questa pagina e, se indicate la gravidanza o la data presunta del parto, a darmi il consenso esplicito per quelle informazioni. Senza la casella spuntata il modulo non parte.

Processi decisionali automatizzati

Non ne uso. Le richieste le leggo e le valuto io. Il modulo riconosce da solo i messaggi pubblicitari automatici, ma serve solo a non mandare loro la copia di conferma: la richiesta arriva comunque a me.

Modifiche a questa informativa

Se cambio qualcosa aggiorno la data in cima alla pagina. Se il cambiamento riguarda i consensi, il banner ricompare e vi chiede di scegliere di nuovo.